问题已解决
各职能部门都按照内控手册去执行了,是否意味着风险可控。更高层面的风险管理部门有无必要设立,设立之后跟法务,合规,审计不就冲突了吗
温馨提示:如果以上题目与您遇到的情况不符,可直接提问,随时问随时答
速问速答内控是否有限,首先要看制度设计是否能否防范风险,如果设计无效,及时执行,也达到不风险可控;
2021 11/19 16:10
84785012
2021 11/19 16:47
那如何判断制度和流程内控的有效
王老师11
2021 11/19 17:07
企业各个循环中内控关键节点太多,我没法都告诉你;
给你举一个简单的例子体会一下吧:在制度管控中,有一个很基础的就是不相容职位分离;在资产管理中:仓管不能兼任采购的;
如果制度中规定了,采购要经过层层审批,仓库要登记台账等,但是采购和仓管是同一个人,从表面上看,经过了层层审批,账务记录也清晰,但是不相容职位没有分离,这个人是可以越过控制制度的(比如盗窃资产);如果没有其他的控制,这样就可以判断这一连串的制度可能无效,达不到预期效果;
但是制度是相符相成的,不能单纯的看一个支付,要分析整个制度;比如就我上面所举的例子,如果我在加入一个抽盘制度,那是不是可以在一定程度上弥补之前控制的漏洞呢?